CVE-2014-6242 in All In One Wordpress Security And Firewall
요약
\~에 의해 VulDB • 2026. 06. 23.
WordPress용 All In One WP Security & Firewall 플러그인 3.8.3 이전 버전에는 여러 개의 SQL injection 취약점이 존재합니다. 이를 통해 원격 인증 사용자는 wp-admin/admin.php의 aiowpsec 페이지에서 (1) orderby 또는 (2) order 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다. 참고: 이 취약점은 CSRF를 이용하여 공격자가 임의의 SQL 명령을 실행하도록 악용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.